Самый популярный торрент-трекер интернета в минувшие выходные уличили в сомнительной деятельности. На сайте был обнаружен скрытый майнер криптовалют, который действует через браузеры посетителей. Многие сайты принимают пожертвования в биткоинах, но обычно они добровольные для пользователей. Данное программное обеспечение для добычи криптовалюты Monero добровольным никак не назовёшь.

Сайты вроде The Pirate Bay известны не самыми прозрачными методами монетизации. Майнер нашли после того, как при заходе на некоторые страницы начала резко расти загруженность центрального процессора. Исследование исходного кода сайта показало, что в футере находится скрытый майнер. На главной странице он не действует.

Майнинг-сервис от Coinhive является приложением на JavaScript, которое можно интегрировать в состав сайтов. Это позволяет зарабатывать за счёт вычислительных мощностей процессоров посетителей.

Нежелающие заниматься майнингом для посторонних людей могут отключить программу в расширениях для настроек конфиденциальности браузера, вроде NoStript и ScriptBlock. Также можно внести адрес майнера в чёрный список в блокираторе рекламы.

Администраторы сайта говорят, что лишь короткое время тестировали новый метод извлечения прибыли от посетителей. Возможно, такой подход и является справедливой платой за доступ к сайтам и избавление от рекламы, однако это необходимо делать открыто.

Второй по величине из известных случаев инфицирования приложений в магазине Google Play Store был обнаружен специалистами по безопасности. Вредоносная программа ExpensiveWall найдена в приложениях-обоях, успевших попасть на 21,1 млн. устройств на Android.

Специалисты из компании Check Point сделали своё открытие в августе и выпустили доклад со всей известной им информацией. Вирус проник минимум в 50 приложений магазина Google Play, которые были скачаны между 1 млн. и 4,2 млн. раз, прежде чем были убраны.

Вхождение ExpensiveWall в приложения-обои позволило избежать механизмов антивирусной защиты Google Play. Подобный метод упаковки часто используется злоумышленниками для шифрования вредоносного кода.

Google убрала инфицированные приложения после August 7, но установившие их до этого пользователи остаются в зоне риска и должны удалить их вручную. ExpensiveWall запрашивает у пользователей несколько разрешений, вроде доступа к СМС и интернету. Если они получены, программа начинает незаметно рассылать платные СМС и подключать платные сервисы.

Как обычно, помочь защититься должен здравый смысл: для работы обоев нет никакой необходимости в доступе к СМС и интернету, поэтому давать такие разрешения не нужно ни в этом случае, ни в других.

Хакеры всё чаще умудряются обойти защиту официального магазина приложений Google, поэтому можно порекомендовать ставить только самые популярные программы от ведущих производителей. Впрочем, как днём ранее показал случай с CCleaner на Windows, может не спасти и это.

Некоторые участники программы тестирования Windows Insiders испытали проблемы с работой последней версии драйвера для видеокарт Nvidia, которые принудительно были установлены на сборку Windows 10 Fall Creators Update 16288. Это последняя на данный момент сборка, доступная в том числе в канале «Поздний доступ». Она через Центр обновления устанавливает драйверы GeForce v387.68, даже не уведомляя пользователей. Экран может внезапно погаснуть посреди работы, что означает процесс установки новых драйверов.

На момент написания новости последним официально выпущенным драйвером на сайте Nvidia.com был 385.41 (WHQL), появившийся там в конце августа. Сообщения на форумах техподдержки GeForce показывают, что версия v387.68 включает в себя OpenGL 4.6, который должен получить поддержку в Fall Creators Update.

К сожалению, драйвер приводит к проблемам в работе фильтров синего цвета, как интегрированной в систему функции «Ночной свет», так и популярного приложения f.lux. Белый цвет становится слишком ярким, есть и ряд других багов.

Пострадавшим рекомендуется выполнить откат драйвера до предыдущей версии.

• Нажмите на меню «Пуск».
• Наберите Диспетчер устройств.
• Раскройте строку «Видеоадаптеры».
• Дважды нажмите на свою видеокарту.
• Откройте вкладку «Драйвер».
• Нажмите «Откатить». В появившемся окне нужно указать причину отката.
• Может появиться окно с сообщением о том, что система не отвечает. Ждите.

После отката фильтры синего цвета начнут работать нормально.

Этому случаю предшествовала проблема с планшетами Surface Pro 3, где в состав сборки Fall Creators Update вошла некачественная прошивка. До релиза финальной версии обновления остаётся меньше месяца, поэтому количество подобных неполадок вызывает особое беспокойство пользователей.

С момента появления первых бенчмарков новых смартфонов iPhone 8 и процессора Apple A11 Bionic в них было понятно, что его производительность весьма высока. На прошлой неделе была новость, что результаты в бенчмарках у него выше, чем у ноутбуков MacBook Pro на процессорах Intel Core. Теперь данные из кроссплатформенного бенчмарка Geekbench показывают двукратное превосходство над самыми производительными представителями лагеря Android, такими как Galaxy S8, Note 8 и т.д.

Все самые быстрые устройства на графиках Geekbench работают на процессорах, созданных на техпроцессе 10 нм. Для Android это Snapdragon 835 и Samsung Exynos 8895. Ещё неделю назад они были лидерами, но теперь процессор Apple A11 оставил их далеко позади. В одноядерных тестах три новых модели iPhone более чем в два раза опережают лучших представителей Android, в многоядерных более чем на 50%. Даже если следующей весной флагманы на Android выйдут на процессорах 7/8 нм, они могут не догнать A11.

Таким образом, если в плане функциональности и внешнего вида аппараты iPhone давно не предлагают ничего революционного, по производительности они в очередной раз стали чемпионами. Подобная скорость позволяет им в реальном времени работать с дополненной реальностью и без проблем записывать видео формата 4К на частоте 60 кадров в секунду. Также Apple предлагает собственный графический процессор и движок для обработки изображений, поэтому процессор обладает отличным сочетанием скорости и энергопотребления. Остаётся надеяться, что все эти достоинства будут видны не только в синтетических бенчмарках, но и во всех реальных приложениях.

Хакеры сумели взломать механизмы безопасности популярной программы CCleaner и распространить вредоносный код среди миллионов пользователей. Исследователи из компании Cisco Talos обнаружили, что серверы компании Avast были взломаны, в результате чего удалось скомпрометировать программу CCleaner. На протяжении некоторого времени подписанная разработчиком версия CCleaner 5.33 содержала многоуровневый вредоносный код, который запускался в процессе установки приложения.

Согласно статистике Avast, CCleaner за всё время скачали более 2 млрд. раз, так что это популярная среди хакеров мишень. Неизвестно, сколько раз была скачана вредоносная версия, но еженедельно программу скачивают около 5 млн раз. Подобные атаки через приложения, которые как раз должны выполнять оптимизацию и защиту систем, происходят нечасто. Если они проходят удачно, доверие пользователей к разработчикам позволяет получить доступ на их компьютеры.

Ранее в этом году были взломаны серверы украинской компании MeDoc, которые использовались для распространения приложения-вымогателя Petya. Хакеры стараются атаковать подобные точки распространения для более широкого охвата своими программами вместо того, чтобы самостоятельно атаковать индивидуальные компьютеры.